Internet va bien ?
Plutôt.
Internet fonctionne. La confiance est en maintenance.
Ça marche ?OK · 1 service avec des problèmes
C'est sûr ?Critique · 11 incidents de sécurité ouverts
· Mis à jour toutes les 5 minutes
Ce qui se passe
LiteLLM (PyPI and Docker images)23 oct.LiteLLM 1.107.0 contenait un logiciel malveillant voleur d'identifiantsRien de visible pour vous ; les développeurs qui l'ont installé doivent agir.AtténuéLes attaquants l'utilisent déjà
PHP23 oct.PHP2Shell : deux failles critiques dans PHPCertains sites gouvernementaux ont été mis hors ligne par précaution.Correctif dispoLes attaquants l'utilisent déjà
Ivanti Connect Secure13 oct.Ivanti Connect Secure VPN : une faille zero-day exploitéeRien de visible pour vous ; les équipes informatiques doivent mettre à jour leur VPN.Correctif dispoLes attaquants l'utilisent déjà
Next.js, sharp14 oct.Next.js : deux failles critiques d'exécution de code à distanceRien de visible pour vous ; les propriétaires de sites doivent mettre à jour.Correctif dispo
Plex Media Server21 oct.Plex2Shell : des pirates détournent des serveurs Plex non mis à jourLes serveurs Plex non mis à jour peuvent être piratés.Correctif dispoLes attaquants l'utilisent déjà
TiDB Cloud19 oct.PingCAP / TiDB Cloud : systèmes internes piratésRien de visible pour vous ; seuls les clients de TiDB Cloud sont concernés.AtténuéLes attaquants l'utilisent déjà
- PAN-OS (PA-Series, VM-Series, Panorama)15 oct.Pare-feu Palo Alto : une faille exploitée donne l'accès rootRien de visible pour vous ; les entreprises doivent mettre à jour leurs pare-feu.Correctif dispoLes attaquants l'utilisent déjà
Windows13 oct.Windows : une faille zero-day contourne les alertes de téléchargementUn fichier piégé téléchargé pouvait s'ouvrir sans avertissement de Windows.Correctif dispoLes attaquants l'utilisent déjà
Node.js21 oct.Node.js : quatre failles de gravité élevée corrigéesRien de visible pour vous ; les développeurs doivent mettre à jour Node.js.Correctif dispo
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox21 oct.eMudhra : 8 clés d'autorité de certification ont fuitéRien à faire ; votre navigateur bloque déjà les certificats compromis.Atténué- PHP23 oct.PHP : une faille moins grave dans la progression de téléversement de sessionRien de visible pour vous ; quelques propriétaires de sites doivent changer un réglage.Identifié
Les services sur lesquels tourne le web
Lu en direct sur la page de statut de chaque entreprise.
Colonne vertébraleOpérationnel
HébergementOpérationnel
Outils de devOpérationnel
ApplisDégradé
IAOpérationnel
Pour creuser : failles fraîches
Les dernières entrées de la liste de la CISA des failles déjà utilisées par les attaquants, et les alertes critiques de GitHub. Brut, pas encore expliqué.
- 23 oct.Collabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447Exploitée
- 23 oct.Arista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625Exploitée
- 23 oct.Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 23 oct.obsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 23 oct.Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 23 oct.Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 23 oct.Laravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 23 oct.obsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 22 oct.Next.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 22 oct.Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 22 oct.mem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 22 oct.Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli